Re: [Sysadmins] решения для организации инета в локальной сети

Re: [Sysadmins] решения для организации инета в локальной сети

[Alexey Shabalin]

7 декабря 2009 г. 16:21 пользователь Герасимов Михаил написал:
> Поставил Alt Linux 5,0 ковчег сервер. В нем из коробки два решения это
> прокси сервер и OpenVPN сервер. Необходимо создать систему которая будет
> осуществлять авторизацию по логину и паролю, также рулить трафиком (что-то
> на манер биллинга но не особо заумного). Посоветуйте куда копать и какое
> решение будет наиболее работоспособным. Количество пользователей около 50

Вам надо определиться, что вы хотите считать и насколько хотите
осложнить жизнь пользователям.
Если считать весь трафик от пользователя, то два варианта:
1. привязвать ip-адрес к mac и опщитывать проходящий трафик по ip-адресу.
2. либо если клиент хочет интернета, предварительно устанавливает
vpn-тунель (любой - pptp, openvpn и т.п.). трафик общитывается по
данным этого тунеля. система авторизации - на ваш выбор, можно radius
с аккаунтингом.

Могут помочь пакеты netams, katrin.

Если вы готовы пожертвовать знанием о любом трафике и вам достаточно
только http, ftp - достаточно установить squid с авторизацией,
заставить пользователей ходить через него, прикрутить анализатор логов
для squid. Это sarg, ligthsquid и т.п.

-- 
Alexey Shabalin

Re: [Sysadmins] решения для организации инета в локальной сети

[Sergey Alembekov]

On 07.12.2009 16:59, Герасимов Михаил wrote:
> Осложнить только в плане посещаемости для ряда доменных имен (на манер
> соц сетей и прочих таймкиллеров).
> Задача раздать клиентам инет и урезать их по количеству входящего трафа.
> Из ответа я понял что связка должна быть примерно следующая PPTP
> серв+radius+система биллинга?
> Данная связка способна сделать ограничения по доменным именам? или это
> решается iptables?

Я бы решал эту задачу на уровне http при помощи squid.


-- 
Regards, Sergey Alembekov
ALTLinux Team
xmpp: rt@jabber.ru

Re: [Sysadmins] решения для организации инета в локальной сети

[Denis Nazarov]

В сообщении от Понедельник 07 декабря 2009 19:07:17 автор Герасимов Михаил 
написал:
> Где-то видел инфу что при прозрачном проксировании squid имеет проблемы с
> https. Кто-нибудь сталкивался?
> 
> 7 декабря 2009 г. 17:04 пользователь Sergey Alembekov 
<rt@altlinux.ru>написал:
> > On 07.12.2009 16:59, Герасимов Михаил wrote:
> >> Осложнить только в плане посещаемости для ряда доменных имен (на манер
> >> соц сетей и прочих таймкиллеров).
> >> Задача раздать клиентам инет и урезать их по количеству входящего трафа.
> >> Из ответа я понял что связка должна быть примерно следующая PPTP
> >> серв+radius+система биллинга?
> >> Данная связка способна сделать ограничения по доменным именам? или это
> >> решается iptables?
> >
> > Я бы решал эту задачу на уровне http при помощи squid.
> >
> >
> > --
какого рода проблемы? У меня пока не было никаких проблем, хотя использую 
именно transparent mode

Re: [Sysadmins] решения для организации инета в локальной сети

[Rinat Shigapov]

On 07.12.2009 20:46, Denis Nazarov wrote:
> В сообщении от Понедельник 07 декабря 2009 19:07:17 автор Герасимов Михаил
> написал:
>> Где-то видел инфу что при прозрачном проксировании squid имеет проблемы с
>> https. Кто-нибудь сталкивался?
>>
https можете просто не проксировать.

-- 
С уважением,
         инженер-программист ООО "Невод"
         Ринат Шигапов
         Jabber ID: dxist эт ya.ru